BDU:2021-05958

Опубликовано: 09 нояб. 2021

Источник: fstec

CVSS3: 7.5

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость компонента сборки MIT Kerberos Samba AD DC программ сетевого взаимодействия Samba связана с возможностью поддержки функционала RODC. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Вендор

Сообщество свободного программного обеспечения

Canonical Ltd.

ООО «РусБИТех-Астра»

Novell Inc.

Samba Team

АО "НППКТ"

АО «НТЦ ИТ РОСА»

АО «Концерн ВНИИНС»

Наименование ПО

Debian GNU/Linux

Ubuntu

Astra Linux Special Edition

SUSE Linux Enterprise

Samba

ОСОН ОСнова Оnyx

ROSA Virtualization

ОС ОН «Стрелец»

Версия ПО

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

1.6 «Смоленск» (Astra Linux Special Edition)

10 (Debian GNU/Linux)

20.04 LTS (Ubuntu)

21.04 (Ubuntu)

Module for Basesystem 15 SP3 (SUSE Linux Enterprise)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

21.10 (Ubuntu)

до 4.13.0 (Samba)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 2.5.1 (ОСОН ОСнова Оnyx)

до 2.5 (ОСОН ОСнова Оnyx)

2.1 (ROSA Virtualization)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04 LTS

Canonical Ltd. Ubuntu 21.04

Novell Inc. SUSE Linux Enterprise Module for Basesystem 15 SP3

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Canonical Ltd. Ubuntu 21.10

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «НТЦ ИТ РОСА» ROSA Virtualization 2.1

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Samba:

https://www.samba.org/samba/security/CVE-2020-25718.html

Для Debian/GNU Linux:

https://security-tracker.debian.org/tracker/CVE-2020-25718

Для Ubuntu:

https://ubuntu.com/security/CVE-2020-25718

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2020-25718.html

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17

Для ОСОН Основа:

Обновление программного обеспечения samba до версии 2:4.13.17+repack-1osnova0

Для ОСОН Основа:

Обновление программного обеспечения samba до версии 2:4.13.14+repack-1osnova0

Для Astra Linux Special Edition 4.7 (для архитектуры ARM):

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47

Для ОС ОН «Стрелец»:

Обновление программного обеспечения samba до версии 2:4.13.17+repack-1osnova1strelets

Для Astra Linux 1.6 «Смоленск»:

обновить пакет samba до 2:4.9.5+dfsg-5+deb10u4astra.se7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2024-2450

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-25718
CVE

EPSS

Процентиль: 42%

0.00198

Низкий

7.5 High

CVSS3

7.1 High

CVSS2

Связанные уязвимости

CVE-2020-25718

CVSS3: 8.8

ubuntu

почти 4 года назад

A flaw was found in the way samba, as an Active Directory Domain Controller, is able to support an RODC (read-only domain controller). This would allow an RODC to print administrator tickets.

CVE-2020-25718

CVSS3: 7.5

redhat

около 4 лет назад

A flaw was found in the way samba, as an Active Directory Domain Controller, is able to support an RODC (read-only domain controller). This would allow an RODC to print administrator tickets.

CVE-2020-25718

CVSS3: 8.8

nvd

почти 4 года назад

A flaw was found in the way samba, as an Active Directory Domain Controller, is able to support an RODC (read-only domain controller). This would allow an RODC to print administrator tickets.

CVE-2020-25718

CVSS3: 8.8

msrc

больше 1 года назад

Описание отсутствует

CVE-2020-25718

CVSS3: 8.8

debian

почти 4 года назад

A flaw was found in the way samba, as an Active Directory Domain Contr ...

EPSS

Процентиль: 42%

0.00198

Низкий

7.5 High

CVSS3

7.1 High

CVSS2